详解360杀毒主动防御
详解360杀毒主动防御
2011-07-01 15:47:31 来源:eNet硅谷动力抢沙发
2011-07-01 15:47:31 来源:eNet硅谷动力
摘要:杀毒软件的防毒能力对用户更有价值。在最近国际权威的杀毒测试AV-C动态测试中,唯一入围该测试的国产杀毒软件360杀毒获得了97.7%的高分成绩,360自主研发的“主动防御”引擎令人印象深刻。
关键词:
杀毒
360
主动防
360安全专家石晓虹博士就曾指出,“对电脑用户来说,防毒比
杀毒更为重要。否则一旦造成损失,再扫描
杀毒无异于亡羊补牢”。一直以来,很多用户都以病毒样本的查杀准确率判定一款
杀毒软件的优劣,其实单单以此为依据并不全面,这种测试建立在用户已经中毒的前提下,而实际应用中此时用户资料可能已经遭到破坏,能否杀掉病毒已经没有意义。
所以,一款
杀毒软件的防毒能力对用户更有价值。在最近国际权威的
杀毒测试AV-C动态测试中,唯一入围该测试的国产
杀毒软件
360杀毒获得了97.7%的高分成绩,
360自主研发的“
主动防御”引擎令人印象深刻。
动态测试,是AV-C测试中一项模拟真实使用环境的高频率防毒检测,含金量颇高。该测试会在相同的联网时间内模拟各种电脑可能染毒的情况,例如:访问含有恶意代码的网页、下载运行恶意软件等,由此判断
杀毒软件是否能及时报警和拦截病毒。如何提高防毒的效率以及准确性,一直是一线
杀毒厂商技术研发的重点。
在竞技体育运动中,常会提到带有“侵略性的防守”,而在篮球运动中的一种防守策略“绕前”将这种侵略性体现的淋漓尽致。绕前是指当对方中锋落位要球时,防守队员应该主动绕到进攻队员身前卡位,阻止进攻队员接球,即主动出击。
360杀毒的“
主动防御”引擎就和“绕前防守”有相通之处。
据悉,
360主动防御具有预先判定机制,如果某一程序的动作触发了主防规则,
360木马防火墙则会首先进行云端查询,在黑名单的直接报毒,在白名单的直接放行,不在黑白名单的未知程序,则转由云端的行为分析器(其中包括
360自主研发的QVM人工智能引擎)来判断此程序的动作是否有危害。
可以发现,判定过程在恶意程序发起进攻之前就开始,相当于对方刚刚有流露进攻意图,
360就已经主动出击,抢在进攻实施前出手拦截。同时,“主防”技术与“云”的有机结合在一起成为“云主防”,判定查杀过程在云端完成,不会给本地用户造成负担,还能保持较高的拦截率和智能性,有效保护使用者电脑。
此外,“云主防”的另一个重要优势在于快速反应:当发现某病毒可绕过
360云主防时,因为规则框架设置在云端,所以能够很快的进行升级规则防御,堵住缺口,阻止病毒进一步蔓延,最大限量地保证用户的安全。
目前,
360杀毒2.0正式版已经拥有四套各具特色和优势的防杀引擎,本次AV-C测试高分成绩仅验证了
360杀毒防毒能力。但这已经反映出,
杀毒软件对待病毒应该更为主动,表现出自己的侵略性及强势,才能起到全面防范新病毒和未知病毒的作用,更好地保护用户安全。
第三十八届CIO班招生
国际CIO认证培训
首席数据官(CDO)认证培训
责编:kaifangli
免责声明:本网站(http://www.ciotimes.com/)内容主要来自原创、合作媒体供稿和第三方投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。
本网站刊载的所有内容(包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等)版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时,请及时通知本站,予以删除。